Impostazioni di sicurezza consigliate per WP Cerber
English version: Recommended security settings for WP Cerber
Vi forniamo impostazioni basate sulle migliori pratiche di sicurezza. Queste impostazioni sono adatte alla maggior parte dei siti web basati su WordPress presenti su Internet. Guardate lo screenshot qui sotto per vedere quanto è semplice.
Limita i tentativi di accesso
| Tentativi | 3 tentativi consentiti in 60 minuti |
| Durata del blocco | 60 minuti |
| Blocco aggressivo | Aumentare la durata del blocco a 24 ore dopo 3 blocchi nelle ultime 6 ore |
| Notifiche | Avvisa l'amministratore se il numero di blocchi attivi è superiore a 8 |
| Nome della posizione | Dipende da come il tuo sito (server) si connette a Internet. |
Regole di sicurezza proattive
| Sottorete a blocchi | Selezionato Blocca sempre l'intera sottorete Classe C degli IP degli intrusi |
| utenti inesistenti | Selezionata l'opzione "Blocca immediatamente l'indirizzo IP quando si tenta di accedere con un nome utente inesistente". |
| Richiesta wp-login.php | Eseguire questa operazione solo se si imposta una pagina di accesso personalizzata . Bloccare immediatamente l'IP dopo ogni richiesta a wp-login.php. |
| Reindirizza le richieste del pannello di controllo | Selezionato Disabilita il reindirizzamento automatico alla pagina di login quando /wp-admin/ viene richiesto da una richiesta non autorizzata |
Pagina di accesso personalizzata
Fai attenzione quando abiliti questa opzione. Se dimentichi l'URL di accesso personalizzato, non sarai in grado di accedere.
| URL di accesso personalizzato | Imposta quello che vuoi e poi aggiungilo ai segnalibri o memorizzalo |
| Disabilita wp-login.php | Verificato se disponi di una pagina di login personalizzata. Blocca l'accesso diretto a wp-login.php e restituisci l'errore HTTP 404 Not Found. |
Modalità Cittadella
Nota: in modalità Cittadella nessuno può accedere. Le sessioni degli utenti attivi non vengono interessate.
| Soglia | Abilita dopo 30 tentativi di accesso falliti negli ultimi 15 minuti |
| Durata | 60 minuti |
| Lista bianca | Seleziona " Consenti whitelist in modalità Cittadella" |
| Notifiche | Selezionato Invia notifica all'indirizzo email dell'amministratore |
Infine, uno screenshot.
Recommended security settings for WordPress
WP Cerber Security 8.6.3
Cos'è RID e come si usa
I'm a team lead in Cerber Tech. I'm a software & database architect, WordPress - PHP - SQL - JavaScript developer. I started coding in 1993 on IBM System/370 (yeah, that was amazing days) and today software engineering at Cerber Tech is how I make my living. I've taught to have high standards for myself as well as using them in developing software solutions.
Hi!
What is the main difference between WPCerber and iThemes Security or Wordfence for example?
With iThemes you can block access to specific directories and files, among other things. I don’t know if I’m a little obsessed with security.
I discovered this plugin recently and am very happy with it. I’ve already written you some mail. I like the way it works and the only thing that makes me angry is the high price. I would be happy to pay a cheaper annual fee for the PRO version.
In short, I’d like to say. In addition to installing WPCerber, do you think you need to make any changes using.htaccess or similar?
Thanks for all!
There are two types of security plugins out there. The first one is an advanced security plugin that includes top-notch security technologies and the second one is a simple plugin that offers basic security features plus a lot of marketing gimmick. The only two plugins of the first type are known: WP Cerber and Wordfence. Both offer cloud-based protection and malware scanner which are essential nowadays. What does make WP Cerber unique? We’ve developed a sophisticated antibot engine which effectively stops spammers, a comprehensive rocket-fast firewall which effectively blocks malicious activity and we offer hourly basis scanning for malware, trojans, etc. None of the existing solutions can offer such a powerful combination. And we continue to improve plugin algorithms and will implement a set of advanced features soon.
Blocking access to a directory is not a security feature because it doesn’t prevent a website from being hacked. You can just add a line to .htaccess in a folder to lock the folder.
Having WP Cerber doesn’t require adding anything to the .htaccess file.
Thanks Gregory!
Really, I’m delighted with the free version of the plugin
If my website generated income I would not hesitate to pay for the PRO version.
Congratulations on your work.